CVE-2026-82058

Nome do Software Vulnerável e Versões Afetadas MongoDB (versões afetadas não especificadas)

Description Uma falha no código de geração de erros de validação de JSON Schema permite que um usuário autenticado com privilégios de readWrite cause a queda do servidor mongod. O problema ocorre quando um documento BSON contendo um array com um nome de campo numérico malformado falha em uma restrição de tipo de itens $jsonSchema. O caminho de geração de erro realiza uma conversão numérica insegura no nome do campo controlado pelo usuário sem o tratamento adequado de exceções, resultando em uma exceção não capturada que encerra o processo do servidor. Isso é possível porque a validação BSON do protocolo de rede (wire protocol) não impõe que os nomes dos campos dos elementos do array sejam índices numéricos válidos e dentro do intervalo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.